Il presidente della SEC rilascia una dichiarazione ufficiale riguardante la violazione della sicurezza informatica in seguito al tweet falso sull'approvazione degli ETF Bitcoin

Venerdì, il presidente della Security and Exchange Commission (SEC) Gary Gensler ha rilasciato una dichiarazione ufficiale riguardante il falso tweet sull'approvazione degli ETF Bitcoin sull'account X della SEC.

Secondo la dichiarazione ufficiale di Gensler, la U.S. Securities and Exchange Commission (SEC) ha subito una significativa violazione della sicurezza informatica il 9 gennaio 2024. La dichiarazione ha dichiarato che un'entità non autorizzata ha ottenuto l'accesso all'account ufficiale X.com (ex Twitter) della SEC, @SECGov, appropriandosi del numero di telefono collegato all'account. La dichiarazione ha rivelato una cronologia degli eventi martedì, affermando che alle circa 16:11 ET, l'intruso ha pubblicato un falso annuncio che dichiarava l'approvazione da parte della SEC di fondi negoziati in borsa (ETF) su bitcoin spot. Questo post non autorizzato è stato rapidamente seguito da un secondo post criptico recante la scritta “$BTC”, che l'intruso ha successivamente eliminato.

Azioni immediate della SEC e chiarimento pubblico

Inoltre, la dichiarazione ufficiale ha chiarito che il personale della SEC, dopo aver rilevato la violazione, ha agito prontamente per mitigarne l'impatto. 

È fondamentale sapere che alle 16:26 ET è stata rilasciata una chiarificazione ufficiale dall'account X.com del presidente Gary Gensler, @garygensler, che affermava che l'account @SECGov era stato compromesso e che non era stata rilasciata alcuna approvazione di questo tipo. Il primo post non autorizzato è stato rimosso e i due post

Garantire la sicurezza e indagini in corso

L'ultima dichiarazione di Gensler, rilasciata venerdì, ha rassicurato il pubblico sul fatto che la SEC prende sul serio le proprie responsabilità in materia di cybersecurity e sta attualmente valutando l'intera portata dell'incidente. Sebbene non vi siano indicazioni di una violazione dei sistemi, dei dati o dei dispositivi della SEC, l'agenzia riconosce la gravità delle preoccupazioni per la sicurezza sollevate, ha aggiunto la dichiarazione.

La SEC sta coordinando attivamente con le forze dell'ordine e le entità di supervisione federale, tra cui l'Ufficio dell'Ispettore Generale della SEC, il Federal Bureau of Investigation e l'agenzia Cybersecurity and Infrastructure Security Agency del Dipartimento della Sicurezza Interna degli Stati Uniti. Queste indagini mirano a comprendere come si è verificata la violazione e a prevenire futuri incidenti. È importante notare che le azioni ufficiali della SEC sono rese pubbliche sul sito web della Commissione e non attraverso i social media, che vengono utilizzati esclusivamente per amplificare gli annunci del sito web.

Questa violazione della sicurezza ha sollevato allarmi tra i legislatori, spingendo a richieste di un'indagine approfondita. I senatori Ron Wyden e Cynthia Lummis hanno richiesto un'indagine sull'hack e sulle pratiche di cybersecurity della SEC.